SAQ (Self-Assessment Questionnaire) — опросник самооценки соответствия PCI DSS. Его заполняет продавец, но объём зависит от того, как устроен приём оплаты: если реквизиты карты вводятся на стороне сертифицированного провайдера, продавцу достаётся самый короткий вариант.
От чего зависит объём
- Данные карты вводятся на странице провайдера — область проверки минимальна.
- Форма встроена в сайт продавца — вопросов больше, требования к сайту строже.
- Продавец сам принимает и хранит реквизиты — это полноценная сертификация, а не опросник.
Что от продавца требуется в любом случае
- Действующий сертификат HTTPS на сайте.
- Отсутствие карточных данных в логах, письмах и мессенджерах.
- Ограниченный доступ сотрудников к платёжным данным и ключам.
Что такое PCI DSS и что даёт сертификация провайдера — в отдельном ответе.
